Ingénieur SecOps / Cybersécurité

Contexte

Un grand groupe international recherche un Ingénieur SecOps / Cybersécurité afin de renforcer son dispositif de sécurité des systèmes d’information.

Rattaché au Head of SecOps et intégré à l’équipe cybersécurité Groupe, vous interviendrez comme référent technique sécurité auprès des différentes entités et directions métiers. Vous accompagnerez les équipes dans l’utilisation des solutions de sécurité existantes, la réponse aux incidents, la gestion des vulnérabilités et le suivi des actions de sécurisation prioritaires.

Selon votre expérience, vous pourrez également contribuer à la sécurisation des environnements industriels et Operational Technology (OT)

Localisation

La Défense

Missions principales

• Apporter une expertise technique avancée dans le choix, la conception et la mise en œuvre de solutions de sécurité adaptées.

• Évaluer les risques et les exigences de cybersécurité dans le cadre des projets IT et métiers.

• Piloter des études et des projets de cybersécurité à l’échelle du Groupe, notamment :

  • Gestion et centralisation des logs.

  • Data Loss Prevention (DLP).

  • Formalisation de guides de durcissement des serveurs.

  • Accompagnement au déploiement des mesures de durcissement sur les périmètres critiques.

  • Définition d’un Target Operating Model (TOM) pour la gestion des vulnérabilités.

• Organiser et animer les comités de gestion des vulnérabilités avec les différentes Business Units.

• Cartographier, prioriser et suivre les vulnérabilités affectant les actifs critiques.

• Participer à l’analyse technique des incidents de sécurité et piloter leur résolution avec les entités concernées et les acteurs externes, tels que les CSIRT ou l’ANSSI.

• Assurer une veille technique sur les menaces, les vulnérabilités et les solutions de sécurité disponibles sur le marché.

• Piloter les audits de vulnérabilités et les tests d’intrusion réalisés sur les services et environnements du Groupe.

• Présenter les résultats des audits, définir les plans de remédiation et suivre leur mise en œuvre.

• Apporter un soutien technique au déploiement des actions correctives.

• Participer aux activités opérationnelles de l’équipe cybersécurité :

  • Réponse aux incidents.

  • Gestion des vulnérabilités.

  • Traitement des tickets SOC et ITSM.

  • Intégration de la sécurité dans les projets.

  • Traitement des demandes de support cybersécurité